Política de Privacidade

Esta política explica como o Cobrix coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Dois tipos de dado, dois papéis

O Cobrix trata dois grupos de dados pessoais, com papéis diferentes perante a LGPD:

• Seus dados como usuário (nome, e-mail, senha, telefone, nome da sua empresa): aqui o Cobrix é controlador dos dados, ou seja, decide como e por que são tratados.
• Dados dos seus clientes, que você cadastra para enviar cobranças (nome, telefone, e-mail, valores): aqui o Cobrix é operador — tratamos esses dados apenas para prestar o serviço que você contratou, seguindo suas instruções. Você continua responsável, como controlador, por ter uma base legal (ex: relação comercial já existente) para cadastrar os dados dos seus clientes no Cobrix.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, senha (armazenada com hash, nunca em texto puro), telefone da empresa;
• Dados de cobrança que você insere: nome, telefone e e-mail dos seus clientes, valores, datas de vencimento, descrições e o link/chave Pix que você cola;
• Dados de uso e entrega de mensagens: status de envio, entrega e leitura dos lembretes (WhatsApp e e-mail), para você acompanhar no painel;
• Dados de pagamento da sua assinatura: processados diretamente pelo Mercado Pago — o Cobrix não armazena dados do seu cartão.

3. Para que usamos esses dados

• Prestar o serviço: enviar os lembretes de cobrança configurados por você;
• Processar sua assinatura e faturamento;
• Enviar comunicações operacionais (ex: e-mail de ativação de conta, aviso de falha de pagamento);
• Manter a segurança e a integridade da plataforma, incluindo o isolamento dos dados de cada empresa cadastrada (multi-tenant).

Não vendemos dados pessoais a terceiros, nem usamos os dados dos seus clientes para fins diferentes de enviar as cobranças que você configurou.

4. Com quem compartilhamos

Para funcionar, o Cobrix depende de prestadores de serviço que também tratam dados pessoais, cada um sob sua própria política de privacidade:

• Meta (WhatsApp Business API) — envio dos lembretes por WhatsApp;
• Resend — envio dos lembretes e e-mails transacionais;
• Mercado Pago — processamento da assinatura mensal;
• Vercel e Neon — hospedagem da aplicação e do banco de dados.

5. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Se você cancelar a assinatura, os dados permanecem disponíveis por até 90 dias após o cancelamento — período pensado para uma eventual reativação e para cumprir obrigações legais/fiscais — e são excluídos ou anonimizados ao final desse prazo, salvo obrigação legal que exija guarda por mais tempo. Você também pode solicitar a exclusão antes desse prazo.

6. Segurança

Senhas são armazenadas com hash criptográfico (nunca em texto puro), as conexões com a plataforma usam HTTPS, e os dados de cada empresa cadastrada ficam isolados dos dados das demais empresas.

7. Cookies

O Cobrix usa apenas um cookie essencial de sessão, para manter você conectado depois do login. Não usamos cookies de rastreamento ou publicidade de terceiros. Detalhes completos na Política de Cookies.

8. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, desatualizados ou incorretos;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando aplicável.

Para exercer qualquer um desses direitos, escreva para contato@cobrix.site.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel.

10. Contato

Dúvidas sobre esta política ou sobre como tratamos seus dados? Escreva para contato@cobrix.site. Consulte também nossos Termos de Uso.